Malwarebytes İhlal Bildirimi: Instagram Verisi Sızıntısı ve Şifre Sıfırlama Tehdidi
Malwarebytes, kullanıcılarına yönelik bir uyarıda bulunarak veri ihlalinin şirketin karanlık ağ izleme çalışmaları sırasında tespit edildiğini belirtti. İddialara göre sızan verilerin, 2024 yılında gerçekleştiği değerlendirilen bir Instagram API açığından kaynaklandığı ifade edildi.
Telefon numaraları ve iletişim bilgilerinin sızıntıya dahil olduğu belirtilirken, kullanıcı adları, tam adlar, e-posta adresleri ve kısmi fiziksel adresler gibi verilerin de dahil edildiği kaydedildi. Sızıntının dünya çapında 17,5 milyon Instagram hesabını etkilediği ileri sürülüyor; şu anda Instagram’ın aktif kullanıcı sayısının 2 milyardan aştığı ve bu rakamın internet kullanıcılarının yaklaşık %37’sine denk geldiği belirtildi.
Şifre sıfırlama mekanizmasına karşı bir tehdit şeklinde vurgu yapan Malwarebytes, ele geçirilen iletişim bilgilerinin özellikle Instagram’ın şifre sıfırlama işlemlerini suistimal etmek amacıyla kullanılabileceğine dikkat çekti. Bazı kullanıcıların Instagram üzerinden şifre sıfırlama veya kimlik doğrulama talepleri içeren bildirimler aldığı, bu bildirimlerin normal olabileceği gibi kötü niyetli saldırıların bir parçası da olabileceğini aktardı. Sızdırılan verilerle ilişkilendirilen kullanıcıların, gerçekçi görünen e-postalar veya mesajlar aracılığıyla hesaplarını ele geçirme yönünde yönlendirilebileceği ifade edildi.
Veri setinin hacker forumunda paylaşıldığı belirtilirken, “Solonik” takma adıyla hareket eden bir grubun, 7 Ocak 2026’da BreachForums üzerinde hedef alınan veri setini ücretsiz olarak yayımladığı iddia edildi. Paylaşılan örnekler arasında kullanıcı adları, e-posta adresleri, uluslararası telefon numaraları ve kullanıcı kimlikleri gibi ham verilerin bulunduğu ve bu verilerin Malwarebytes’in tespitleriyle uyumlu olduğu vurgulandı. Meta ise henüz konuyla ilgili resmi bir açıklama yapmadı.
